Обработка персональных данных

Обработка персональных данных
Назначение и область действия документа.

1.1. Пользователь, оставляя заявку на сайте https://kotlyplus.ru/, принимает условия Политики конфиденциальности в области обработки и защиты персональных данных пользователей сайта https://kotlyplus.ru/ (далее по тексту – Политика). Действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, Пользователь дает свое согласие сайту https://kotlyplus.ru/, которое расположено по адресу: Российская Федерация, г. Москва, Большой Головин переулок, 13с2 (Котлыплюс), на обработку своих персональных данных в соответствии с условиями, изложенными далее по тексту Политики.

1.2. Политика в отношении обработки персональных данных (далее по тексту – ПДн) определяет позицию и намерения Компании в области обработки и защиты персональных данных, соблюдения прав и основных свобод каждого человека, гарантированных Конституцией РФ и иными нормативно-правовыми актами Российской Федерации.

1.3. Политика предназначена для информирования пользователей о порядке обработки ПДн, неукоснительного исполнения руководителями и работниками всех структурных подразделений Компании, а также подлежит доведению до сведения лиц, состоящих в договорных, гражданско-правовых и иных отношениях с Компанией, партнеров Компании и других заинтересованных сторон.

1.4. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению ПДн, осуществляемых как с использованием средств автоматизации, так и без использования таких средств.

1.5. В рамках реализации настоящей Политики Компанией могут быть дополнительно разработаны иные внутренние нормативные документы, регламентирующие отдельные процессы обработки и защиты ПДн.

Термины. Состав персональных данных пользователей.

2.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (пользователю).

Пользователи сайта https://kotlyplus.ru/ дают согласие на обработку следующих персональных данных:

1) Персональные данные, не являющиеся специальными или биометрическими:

имя, отчество, фамилия;
номера контактных телефонов;
адреса электронной почты;
адрес сайта и социальных сетей.

2) Пользовательские данные:

сведения о местоположении;
тип и версия операционной системы;
тип и версия Браузера;
тип устройства и разрешение его экрана;
источник, откуда пришёл на сайт пользователь, с какого сайта или по какой рекламе;
язык операционной системы и Браузера;
какие страницы открывает пользователь и на какие кнопки нажимает;
ip-адрес пользователя.
Персональные данные, включая вышеперечисленные, но не ограничиваясь ими, не являются общедоступными.

2.2. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Под безопасностью персональных данных понимается защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Цели и нормативные основания обработки персональных данных пользователей.

3.1. Целями обработки ПДн являются:

обработка входящих запросов физических лиц с целью оказания консультирования;
аналитика действий физического лица на сайте и функционирования сайта;
проведение рекламных и новостных рассылок Компании об оказываемых услугах.

3.2. Нормативным основанием для обработки ПДн являются:

ст. 24 Конституции Российской Федерации;
Федеральный закон Российской Федерации от 27 июля 2006 г. №152-ФЗ «О персональных данных»;
Федеральный закон Российской Федерации от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановление Правительства Российской Федерации от 15 сентября 2008г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства Российской Федерации от 1 ноября 2012г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
иные федеральные законы и подзаконные акты, определяющие случаи и особенности обработки ПДн;
настоящая Политика.

3.3. При обработке ПДн Компания придерживается требований действующего законодательства Российской Федерации в области защиты ПДн, а также следующих принципов:

Компания осуществляет обработку ПДн только на законной и справедливой основе;
Компания собирает только те персональные данные, которые являются необходимыми и достаточными для заявленных Компанией целей обработки;
обработка ПДн в Компании ограничивается достижением конкретных, заранее определенных и законных целей. Компания уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости в достижении целей.
Порядок защиты персональных данных. Передача персональных данных

4.1. Защита ПДн пользователей сайта https://kotlyplus.ru/ от неправомерного их использования или утраты обеспечивается Компанией за свой счет в порядке, установленном действующим законодательством Российской Федерации в области защиты ПДн, независимо от наличия соответствующих требований со стороны пользователей.

4.2. Компания при обработке ПДн принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

4.3. Компания вправе привлекать к дисциплинарной ответственности работников, виновных в нарушении норм, регулирующих получение, обработку и защиту ПДн пользователей сайта https://kotlyplus.ru/.

4.4. Компания исключает доступ к ПДн пользователей сайта https://kotlyplus.ru/ своих работников, не включенных в перечень лиц, допущенных к обработке ПДн.

4.5. В ходе обработки ПДн Компанией с ними будут совершаться следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

4.6. Компания вправе поручить обработку ПДн (с согласия гражданина, если иное не установлено законом) третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку ПДн по поручению Компании, обязуются соблюдать принципы и правила обработки и защиты ПДн, предусмотренные Федеральным законом №152-ФЗ «О персональных данных».

4.7. В случаях, установленных законодательством Российской Федерации, Компания вправе осуществлять передачу персональных данных пользователей.